- FBI将币安超过60亿美元虚拟资产的损失归因于朝鲜，时间约为2026年10月29日。
- FBI将该活动称为TraderTraitor，并观察到这些资产主要被转换为以太币。
- FBI公布了与该事件相关的地址，并敦促虚拟资产企业拦截相关交易。
FBI表示，朝鲜应对币安于2026年10月29日前后损失超过60亿美元虚拟资产负责，并将该活动认定为TraderTraitor。
FBI表示，其观察到相关行为者主要将这些资产转换为以太币。FBI预计，这些资产将通过去中心化金融和即时兑换服务进一步洗钱。
币安是一家加密货币交易所。美国特勤局表示，调查人员和行业合作伙伴在攻击发生数分钟内识别并冻结了“相当一部分”加密货币。
币安估计影响约为63亿美元
币安估计财务影响约为63亿美元。公司称，其初步调查显示，一名DevOps工程师的笔记本电脑遭入侵，可能使未经授权的提现得以进行。
币安后来发现了其他入侵点，这意味着完整攻击路径仍在调查中，而不是已经确定为单一设备遭入侵。
FBI敦促拦截以太坊、比特币和Solana地址
Chainalysis表示，黑客通过1000多个地址、超过3000笔存款和多个基于Tron的DeFi协议，在Tron上转移了超过5亿美元。
| 网络 | 地址 |
|---|---|
| 以太坊 | 数百个 |
| 比特币 | 19个 |
| Solana | 1个 |
HKCERT称警报缺少完整技术链
HKCERT表示，FBI警报未指明被利用的漏洞、恶意软件家族或完整技术链。
币安表示，在最初9个半小时内处理了46.49亿美元提现和10.1亿美元存款。公司称，由此产生的净流出约为36.4亿美元，占其10月28日最新储备证明中报告的1710亿美元资产的2.1%。
FBI公布了在该事件中持有或曾持有资产、由TraderTraitor行为者运营或与其密切相关的地址。
FBI、美国特勤局和美国国税局刑事调查部门敦促虚拟资产企业拦截涉及行为者所用地址的交易。
防守方现在要做什么
- 拦截与TraderTraitor行为者用于洗钱的地址进行的交易，或源自这些地址的交易。
- 拦截涉及数百个以太坊地址、19个比特币地址和1个与该事件相关的Solana地址的交易。
常见问题
币安的虚拟资产发生了什么？
FBI表示，朝鲜应对币安于2026年10月29日前后损失超过60亿美元虚拟资产负责。
谁是币安事件的幕后主使？
FBI将其归因于朝鲜，并将该活动称为TraderTraitor。
币安资产是如何转移的？
FBI观察到相关行为者主要将资产转换为以太币，并预计这些资产会通过DeFi和即时兑换服务进一步洗钱。Chainalysis表示，超过5亿美元通过1000多个地址和超过3000笔存款在Tron上转移。
FBI是否确认了漏洞或恶意软件家族？
HKCERT表示，FBI警报未指明被利用的漏洞、恶意软件家族或完整技术链。
加密货币企业应拦截什么？
FBI、美国特勤局和美国国税局刑事调查部门敦促虚拟资产企业拦截涉及TraderTraitor行为者所用地址的交易，包括与该事件相关的以太坊、比特币和Solana地址。
来源
- FBI Confirms North Korean Hackers Responsible for $6 Billion+ Binance Attack, HKCERT原始文件
- North Korea Responsible for $6 Billion+ Binance Attack | Federal Bureau of Investigation, FBI原始文件
- Field Offices | Federal Bureau of Investigation, FBI原始文件
- Home Page - Internet Crime Complaint Center (IC3), IC3原始文件
- FBI Blames North Korea for $6B Binance Hack as Exchange Reopens Withdrawals, Decrypt
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| FBI表示，朝鲜应对2026年10月29日前后从币安窃取超过60亿美元虚拟资产负责。 | FBI | 已证实 |
| FBI将这种朝鲜恶意网络活动称为TraderTraitor。 | FBI | 已证实 |
| FBI观察到TraderTraitor行为者主要将被盗资产转换为以太币。 | FBI | 已证实 |
| FBI预计，被盗资产将通过DeFi和即时兑换服务进一步洗钱。 | FBI | 已证实 |
| FBI公布了在此次盗窃中持有或曾持有资产、由TraderTraitor行为者运营或与其密切相关的地址。 | FBI | 已证实 |
| 币安估计财务影响约为63亿美元。 | Binance, via HKCERT | 引述 |
| 根据币安的初步调查，一名币安DevOps工程师的笔记本电脑遭入侵，可能使未经授权的提现得以进行。 | Binance, via HKCERT | 引述 |
| 币安后来发现了其他入侵点，使完整攻击路径仍在调查中。 | Binance, via HKCERT | 引述 |
| HKCERT表示，FBI警报未指明被利用的漏洞、恶意软件家族或完整技术链。 | HKCERT | 引述 |
| 美国特勤局表示，调查人员和行业合作伙伴在数分钟内识别并冻结了很大一部分被盗加密货币。 | Secret Service, via Decrypt | 引述 |
| Chainalysis表示，黑客通过1000多个地址和超过3000笔存款，在Tron上转移了超过5亿美元。 | Chainalysis, via Decrypt | 引述 |
| 币安于周日美国东部时间凌晨1点开始分阶段恢复提现，其第一阶段涉及的全部15个网络和资产已于美国东部时间上午7:36可用。 | Binance, via Decrypt | 引述 |
| 币安在最初9个半小时内处理了46.49亿美元提现和10.1亿美元存款。 | Binance, via Decrypt | 引述 |
| 净流出占币安1710亿美元资产的2.1%。 | Binance, via Decrypt | 引述 |
| IC3是由FBI运营的网络犯罪报告中心。 | IC3 | 已证实 |
| HKCERT于2026年10月31日发布报告。 | HKCERT | 已证实 |
| fbi.gov于2026年10月31日发布报告。 | fbi.gov | 已证实 |
| fbi.gov于2016年5月3日发布报告。 | fbi.gov | 已证实 |
| ic3.gov于2026年10月23日发布报告。 | ic3.gov | 已证实 |
未能核实
- 币安被盗事件是否涉及可利用的软件漏洞，尚未确定。
- 有多少币安用户或账户受到影响，尚未确定。
- 据报告遭入侵的笔记本电脑是否为最初入侵点，尚未确定。
- 所有被盗资产是否都能追回，尚未确定。
